El inicio del Mundial de Fútbol 2026 ha coincidido con una oleada de mensajes de texto que prometen empleos temporales bien remunerados. Los remitentes ofrecen 3.000 pesos por media jornada y dirigen a las víctimas hacia enlaces de WhatsApp. Esta táctica, documentada desde el 15 de junio, representa una adaptación de técnicas de phishing ya probadas en eventos masivos anteriores, pero ahora potenciada por el uso de inteligencia artificial para personalizar el lenguaje y aumentar la credibilidad.
Antecedentes: del Mundial de Qatar a la edición 2026
Las grandes citas deportivas han sido históricamente terreno fértil para el ciberdelito. Durante el Mundial de Qatar 2022, las autoridades de varios países registraron un aumento del 40 % en denuncias por fraude relacionado con la venta de entradas y paquetes turísticos falsos. Aquella experiencia mostró que los atacantes no solo buscan ganancias inmediatas, sino que también perfeccionan métodos que luego replican en torneos siguientes. El actual esquema de ofertas de empleo sigue esa misma lógica evolutiva: en lugar de prometer boletos, explota la necesidad real de personal temporal en ciudades sede y el deseo de ingresos extras entre la población joven.
La empresa de ciberseguridad Zimperium ya había alertado sobre tres patrones principales antes del torneo. Uno de ellos consiste en una plataforma AiTM dirigida a cuentas corporativas de Google Workspace que elude la autenticación multifactor en tiempo real. Aunque los mensajes detectados en México no provienen directamente de la FIFA, utilizan la misma narrativa de contrataciones masivas que el organismo genera alrededor del evento.
Evolución técnica de los ataques
Los mensajes actuales combinan ingeniería social clásica con elementos generados por inteligencia artificial. El texto “Oye, un amigo me recomendó fijarme en ti” imita el tono informal de una recomendación personal y reduce la sospecha inicial. Posteriormente, el enlace redirige a un número de WhatsApp controlado por los estafadores. Una vez establecida la conversación, las víctimas suelen ser inducidas a proporcionar datos personales o a descargar archivos que instalan software espía.
Investigadores de ESET han documentado cómo la IA permite crear páginas web falsas y mensajes altamente personalizados en cuestión de minutos. Esta capacidad reduce los costos operativos de las bandas criminales y multiplica el volumen de envíos. Al mismo tiempo, la suplantación de dominios relacionados con la FIFA y las ciudades sede genera confianza adicional en quienes buscan información oficial sobre el torneo.
Impacto en la confianza del mercado laboral digital
Las ofertas de empleo falsas erosionan la credibilidad de los canales legítimos de contratación temporal. Plataformas que normalmente publican vacantes para eventos deportivos ahora enfrentan mayor escepticismo por parte de los solicitantes. Esta desconfianza puede traducirse en que trabajadores calificados rechacen oportunidades reales o exijan verificaciones adicionales que ralentizan los procesos de selección. En sectores como hotelería, logística y seguridad, donde la demanda de personal aumenta bruscamente durante el Mundial, este efecto puede generar escasez temporal de mano de obra.
Además, las víctimas que caen en la estafa no solo pierden datos personales: muchas terminan proporcionando credenciales de correo electrónico corporativo. Cuando estas credenciales pertenecen a empleados de pequeñas empresas que prestan servicios durante el torneo, el daño puede extenderse a cadenas de suministro enteras.
Riesgos en espacios públicos y conectividad
María Isabel Manjarrez, investigadora de Kaspersky, ha señalado que los atacantes adaptan sus métodos según la fase del evento. Durante la etapa previa predominaban las estafas de boletos y viajes; ahora se concentran en redes Wi-Fi públicas de estadios, fan zones y locales de apuestas. Estas redes ofrecen un entorno ideal para ataques de intermediario, donde los delincuentes pueden interceptar tráfico y redirigir usuarios a páginas falsas sin que la víctima note la diferencia.
El uso de redes públicas durante concentraciones masivas amplifica el alcance de cada campaña. Una sola red comprometida en una zona de transmisión de partidos puede afectar a miles de personas en pocas horas, multiplicando las probabilidades de éxito de los estafadores.
Consecuencias sociales y económicas a largo plazo
Más allá del daño inmediato, estos incidentes contribuyen a un clima de desconfianza generalizada hacia cualquier comunicación digital relacionada con eventos masivos. Las generaciones más jóvenes, que constituyen el principal público objetivo de los mensajes de empleo, pueden desarrollar una actitud defensiva permanente frente a oportunidades laborales anunciadas por canales informales. Esta actitud, aunque protectora, podría limitar la movilidad laboral en un mercado que cada vez depende más de contrataciones rápidas y flexibles.
Desde el punto de vista regulatorio, los gobiernos y organismos deportivos enfrentan la necesidad de endurecer protocolos de verificación. La FIFA y las autoridades locales podrían verse obligadas a invertir recursos significativos en campañas de concientización y en sistemas de autenticación más robustos para sus canales oficiales. Estas medidas, aunque necesarias, representan costos adicionales que al final se trasladan a organizadores, patrocinadores y, en última instancia, al público.
El uso creciente de inteligencia artificial en el diseño de estafas también plantea interrogantes sobre la preparación de las fuerzas de seguridad. Los equipos de investigación cibernética necesitan actualizar constantemente sus herramientas de detección para identificar patrones generados por modelos de lenguaje cada vez más sofisticados. Esta carrera armamentista entre delincuentes y defensores probablemente se intensifique en los próximos grandes eventos deportivos.
Finalmente, el fenómeno revela una vulnerabilidad estructural: la combinación de alta demanda emocional generada por el fútbol y la precariedad económica de amplios sectores de la población crea condiciones ideales para la explotación digital. Abordar esta vulnerabilidad requiere no solo mejoras técnicas, sino también políticas que fortalezcan la educación digital y la estabilidad laboral fuera de los periodos de grandes torneos.
